informatique:cisco:start
Differences
This shows you the differences between two versions of the page.
Both sides previous revisionPrevious revisionNext revision | Previous revision | ||
informatique:cisco:start [2011/03/02 20:15] – édition externe 127.0.0.1 | informatique:cisco:start [2019/02/27 16:26] (current) – [password recovery avec un c888] pteu | ||
---|---|---|---|
Line 1: | Line 1: | ||
{{tag> | {{tag> | ||
- | ====== | + | ======Cisco====== |
- | + | ||
- | ~~DIR:: | + | |
{{ http:// | {{ http:// | ||
- | //à valider | + | Cisco est un équipementier de matériels réseaux |
- | telnet 192.168.103.24 8000 / | + | |
- | PVID = n° du VLAN non taggué (le VLAN en access sur un port access | + | |
- | bla// | + | |
Cette page est un recueil de l' | Cette page est un recueil de l' | ||
Line 19: | Line 13: | ||
====Les types de mémoire==== | ====Les types de mémoire==== | ||
- | * **DRAM** Dynamic Random-Access Memory ou **RAM** tout court ; mémoire rapide et non permanente (elle s' | + | * **DRAM** |
- | * **ROM** (Read-Only Memory) contient un IOS minimal et le code, chargé au boot du routeur, qui lance l'IOS présent sur la flash | + | * **ROM** (Read-Only Memory) |
* **Flash memory** (EEPROM ou carte PCMCIA) contient l'IOS, les sauvegardes des confs, le serveur http, etc... | * **Flash memory** (EEPROM ou carte PCMCIA) contient l'IOS, les sauvegardes des confs, le serveur http, etc... | ||
- | * **NVRAM** (Non-Volatile RAM) contient la startup-config | + | * **NVRAM** (Non-Volatile RAM) contient la startup-config |
Sur les IOS, il existe 2 versions de la configuration : la running-config et la startup-config : | Sur les IOS, il existe 2 versions de la configuration : la running-config et la startup-config : | ||
- | * **running-config** c'est la configuration courante ; elle est modifiée dynamiquement/automatiquement quand on tape une commande, mais on la perd quand on reboot car elle est située dans la mémoire vive de l' | + | * **running-config** c'est la configuration courante ; elle est modifiée dynamiquement |
- | * **startup-config** c'est une sauvegarde pérenne de la running-config, elle est stockée sur la NVRAM et est donc conservée lors de l' | + | * **startup-config** c'est une sauvegarde pérenne de la running-config |
====Les 2 niveaux d' | ====Les 2 niveaux d' | ||
- | Il existe 2 modes liés à différents privilèges, | + | Il existe 2 modes associés |
- | * **mode utilisateur** | + | * **mode utilisateur** : le mode auquel |
- | * **mode privilégié** | + | * **mode privilégié** |
- | Le **mode configuration** '' | + | Le **mode configuration** '' |
- | Switch> | + | <code bash> |
- | Switch> | + | Switch> |
- | Password: | + | Switch> |
- | Switch#conf t | + | |
- | Enter configuration commands, one per line. End with CNTL/Z. | + | Switch#conf t |
- | Switch(config)# | + | Enter configuration commands, one per line. End with CNTL/Z. |
- | On peut protéger l' | + | Switch(config)# |
+ | </ | ||
+ | |||
+ | On peut (c'est même recommandé) | ||
- | Depuis le mode configuration global (conf t) on peut accéder aux modes de configuration : | + | Depuis le mode configuration global (conf t) on peut accéder aux sous-menus |
* d'une interface '' | * d'une interface '' | ||
* d'une sous-interface '' | * d'une sous-interface '' | ||
Line 48: | Line 45: | ||
* d'une ligne '' | * d'une ligne '' | ||
* du router '' | * du router '' | ||
+ | |||
====Commandes de base==== | ====Commandes de base==== | ||
- | IOS permet | + | |
+ | Les fonctionnalités de base d'IOS sont : | ||
* la complétion automatique (comme les UNIX) avec la touche ''< | * la complétion automatique (comme les UNIX) avec la touche ''< | ||
Mais à la différence d' | Mais à la différence d' | ||
Line 59: | Line 58: | ||
On quitte un mode avec la commande '' | On quitte un mode avec la commande '' | ||
* '' | * '' | ||
- | * la plupart du temps, pour annuler une commande, on utilise le mot '' | + | * la plupart du temps, pour annuler une commande, on utilise le mot '' |
====Raccourcis clavier==== | ====Raccourcis clavier==== | ||
Line 74: | Line 73: | ||
* '' | * '' | ||
- | Le rappel des dernières commandes passées peut se faire avec les flèches '' | + | Le rappel des dernières commandes passées peut se faire avec les flèches '' |
===Les signaux=== | ===Les signaux=== | ||
- | Sous Linux on peut utiliser le raccourcis clavier ctrl+C pour envoyer un SIGINT qui provoque l' | + | Sous Linux on peut utiliser le raccourcis clavier ctrl+c pour envoyer un SIGINT qui provoque l' |
- | Sous les IOS on utilise l' | + | |
===Séquence d' | ===Séquence d' | ||
- | C'est une séquence de touches qui, lorsqu' | + | C'est une séquence de touches qui, lorsqu' |
+ | Avec Putty, on peut faire juste un clic droit sur le titre de la fenêtre, puis Special Command > Break. | ||
====Commandes filtres==== | ====Commandes filtres==== | ||
- | Quand on fait une commande qui renvoie | + | Quand on fait une commande qui renvoie |
Le mot-clé '' | Le mot-clé '' | ||
Line 98: | Line 97: | ||
====IP de management==== | ====IP de management==== | ||
- | Dans le cas d'un switch, il n'y a pas de traitement de paquet niveau 3 normalement (hors ACLs, mais disons pas de routage | + | Dans le cas d'un switch, il n'y a pas de traitement de paquet niveau 3 normalement (hors ACLs, mais disons pas de routage). Pourtant, on a besoin d' |
- | On spécifie l'IP d' | + | On spécifie l'IP d' |
- | Switch(conf t)#int vlan 1 | + | <code bash> |
- | Switch(conf-if)# | + | Switch(conf t)#int vlan 1 |
+ | Switch(conf-if)# | ||
+ | </ | ||
- | Un switch ne peut avoir qu'une seule adresse IP de management (sauf s'il s'agit d'un switch multilayer comme un 3500 ou un 3700). | + | Un switch ne peut avoir qu'une seule adresse IP de management (sauf s'il s'agit d'un switch multilayer comme les séries Catalyst (c3500, c3700, c6500, etc...). |
====Passerelle==== | ====Passerelle==== | ||
- | Pour sortir du réseau, on doit spécifier la passerelle du réseau, c'est à dire la machine qui va router les paquets | + | Toujours dans le cas d'un switch, et à l’instar d'un PC, pour sortir du réseau on doit spécifier la passerelle |
- | | + | <code bash> |
+ | (conf t)#ip default-gateway | ||
+ | </ | ||
Évidemment celle-ci doit être dans le VLAN d' | Évidemment celle-ci doit être dans le VLAN d' | ||
+ | |||
+ | Pour les routeurs, on définit la route par défaut ; voir les commandes '' | ||
====subnet zero==== | ====subnet zero==== | ||
Line 121: | Line 126: | ||
'' | '' | ||
- | | + | <code bash> |
- | Translating " | + | Router# |
- | % Unknow command or computer name, or unable to find computer address | + | |
+ | % Unknow command or computer name, or unable to find computer address | ||
+ | </ | ||
====logging synchronous==== | ====logging synchronous==== | ||
+ | |||
Par défaut on reçoit des messages du routeur, qui troublent la saisie des commandes, par exemple : | Par défaut on reçoit des messages du routeur, qui troublent la saisie des commandes, par exemple : | ||
- | | + | <code bash> |
- | %SYS-5-CONFIG_I : Configured from console by console | + | Router# |
- | Enter configuration commands, one per line. End with CNTL/Z. | + | |
+ | Enter configuration commands, one per line. End with CNTL/Z. | ||
+ | </ | ||
Pour retrouver sa ligne de commande on peut faire un '' | Pour retrouver sa ligne de commande on peut faire un '' | ||
- | | + | <code bash> |
- | Router(config-line)# | + | Router(config)# |
+ | Router(config-line)# | ||
+ | </ | ||
Voici l' | Voici l' | ||
- | | + | <code bash> |
- | %SYS-5-CONFIG_I : Configured from console by console | + | Router# |
- | Router# | + | |
+ | Router# | ||
+ | </ | ||
=====Configuration générale===== | =====Configuration générale===== | ||
Line 353: | Line 366: | ||
- | ====troubleshooting==== | + | ====Troubleshooting de port==== |
- | Switch#sh interface | + | |
+ | <code bash> | ||
+ | Switch#show interface | ||
+ | GigabitEthernet7/ | ||
+ | Hardware is C6k 1000Mb 802.3, address is 0011.93XX.XXXX (bia 0011.93XX.XXXX) | ||
+ | Description: | ||
+ | MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec, | ||
+ | | ||
+ | Encapsulation ARPA, loopback not set | ||
+ | Keepalive set (10 sec) | ||
+ | Full-duplex, | ||
+ | input flow-control is off, output flow-control is on | ||
+ | Clock mode is auto | ||
+ | ARP type: ARPA, ARP Timeout 04:00:00 | ||
+ | Last input 40w5d, output 40w5d, output hang never | ||
+ | Last clearing of "show interface" | ||
+ | Input queue: | ||
+ | Queueing strategy: fifo | ||
+ | Output queue: 0/40 (size/ | ||
+ | 5 minute input rate 0 bits/sec, 0 packets/ | ||
+ | 5 minute output rate 4000 bits/sec, 8 packets/ | ||
+ | | ||
+ | | ||
+ | 0 runts, 0 giants, 0 throttles | ||
+ | 26 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored | ||
+ | 0 watchdog, 0 multicast, 0 pause input | ||
+ | 0 input packets with dribble condition detected | ||
+ | | ||
+ | 147 output errors, 0 collisions, 8 interface resets | ||
+ | 0 babbles, 0 late collision, 0 deferred | ||
+ | 0 lost carrier, 0 no carrier, 0 PAUSE output | ||
+ | 0 output buffer failures, 0 output buffers swapped out | ||
+ | </ | ||
Lancer cette commande et vérifier : | Lancer cette commande et vérifier : | ||
- | * que l' | + | * que l' |
- | * les '' | + | * la MTU de l' |
- | * les '' | + | * BW : bandwidth (bande passante de l' |
- | * les '' | + | * '' |
+ | * les '' | ||
+ | * les '' | ||
+ | * les '' | ||
* les '' | * les '' | ||
+ | * runts/ | ||
+ | * CRC : problème d' | ||
+ | * frame : erreur de réception d'un paquet (CRC + nombre d' | ||
+ | * overrun : nombre de fois ou l' | ||
+ | * underrun : nombre de fois ou l' | ||
+ | * ignored : nombre de paquets ignorés pour cause de quasi-saturation des buffers internes. Souvent lié à des tempêtes de broadcast ou des burst de paquets altérés (//burst of noise//). | ||
+ | * interface resets : nombre de reset des compteurs d' | ||
+ | * lost carrier : nombre de perte de signal pendant émission | ||
+ | * no carrier : nombre de fois ou le signal n' | ||
- | | + | '' |
+ | <code bash> | ||
+ | int gi0/1 | ||
+ | | ||
+ | </ | ||
+ | |||
+ | <code bash> | ||
+ | Switch#sh interface ethernet | ||
+ | </ | ||
Vérifier que les collisions ne dépassent pas 0.1 % des paquets émis | Vérifier que les collisions ne dépassent pas 0.1 % des paquets émis | ||
Vérifier le '' | Vérifier le '' | ||
+ | source : [[http:// | ||
=====Gestion des accès===== | =====Gestion des accès===== | ||
- | [[informatique: | + | [[informatique: |
=====Mot de passe oublié===== | =====Mot de passe oublié===== | ||
- | //Testé avec un Catalyst 2940// | ||
- | Mode opératoire pour récupérer l' | + | ====avec un switch Catalyst==== |
+ | |||
+ | //Testé avec un Catalyst 2940 et c3750// | ||
+ | |||
+ | **password recovery** : Mode opératoire pour récupérer l' | ||
* Débrancher le switch | * Débrancher le switch | ||
- | * Le rebrancher en maintenant le bouton " | + | |
+ | | ||
- | | + | <code bash> |
- | Compiled Mon 30-Jun-03 15:16 by antonino | + | C2940 Boot Loader (C2940-HBOOT-M) Version 12.1(13r)AY1, |
- | WS-C2940-8TF-S starting... | + | Compiled Mon 30-Jun-03 15:16 by antonino |
- | Base ethernet MAC Address: 00: | + | WS-C2940-8TF-S starting... |
- | Xmodem file system is available. | + | Base ethernet MAC Address: 00: |
- | The password-recovery mechanism is enabled. | + | Xmodem file system is available. |
- | + | The password-recovery mechanism is enabled. | |
- | The system has been interrupted prior to initializing the | + | |
- | flash filesystem. | + | |
- | the flash filesystem, and finish loading the operating | + | |
- | system software: | + | |
- | + | ||
- | flash_init | + | |
- | load_helper | + | |
- | boot | + | |
- | (la complétion automatique ne fonctionne pas) | + | The system has been interrupted prior to initializing the |
- | * '' | + | flash filesystem. |
- | * '' | + | the flash filesystem, and finish loading the operating |
- | * Sauvegarder la config : '' | + | system |
- | * Démarrer : '' | + | |
- | * Passer en mode //enable// : '' | + | |
- | * Restaurer la config : '' | + | |
- | * Sauver la conf : '' | + | |
- | * Changer le mot de passe : '' | + | |
- | * Sauvegarder la conf sur la flash : '' | + | |
+ | flash_init | ||
+ | load_helper | ||
+ | boot | ||
+ | </ | ||
+ | Taper ensuite ces commandes (la complétion automatique ne fonctionne pas) : | ||
+ | <code bash> | ||
+ | flash_init | ||
+ | load_helper | ||
+ | rename flash: | ||
+ | boot # redémarrer | ||
+ | # un fois redémarré : | ||
+ | enable | ||
+ | copy flash: | ||
+ | copy flash: | ||
+ | |||
+ | config t | ||
+ | |||
+ | # remplacer le mot de passe perdu : | ||
+ | enable secret < | ||
+ | line con 0 | ||
+ | | ||
+ | line vty 0 15 | ||
+ | | ||
+ | login | ||
+ | |||
+ | write memory | ||
+ | reload | ||
+ | </ | ||
+ | |||
+ | source : [[http:// | ||
+ | |||
+ | ====avec un routeur c888==== | ||
+ | src : https:// | ||
+ | |||
+ | * redémarrer le routeur en se connectant sur la console | ||
+ | * dans les 60s suivant le boot, envoyer un Break (avec putty, ouvrir le menu puis " | ||
+ | * cela coupe la séquence de boot et charge la console de Rommon ; y saisir | ||
+ | <code bash> | ||
+ | rommon 1 > confreg 0x2142 | ||
+ | rommon 2 > reset | ||
+ | </ | ||
+ | * un fois que l' | ||
+ | <code bash> | ||
+ | Router> | ||
+ | |||
+ | # charger la configuration pour pouvoir la modifier | ||
+ | Routeur# | ||
+ | |||
+ | # changer le mot de passe enable | ||
+ | Routeur# | ||
+ | Routeur(config)# | ||
+ | |||
+ | # modifier les registres pour booter sur cette conf au prochain démarrage | ||
+ | Routeur(config)# | ||
+ | Routeur(config)# | ||
+ | |||
+ | # sauvegarder la configuration | ||
+ | Routeur# | ||
+ | Routeur# | ||
+ | </ | ||
=====MAJ IOS via Rommon===== | =====MAJ IOS via Rommon===== | ||
//merci les gars j'ai enfin réussi | //merci les gars j'ai enfin réussi | ||
Line 446: | Line 562: | ||
=====Etherchannel===== | =====Etherchannel===== | ||
- | C'est le nom utilisé par CISCO pour désigner du bonding | + | C'est le nom utilisé par Cisco pour désigner du bonding, channel bonding |
- | * addition globale (pas de machine à machine) de la bande passante de chaque lien (ex : 4 liens physiques à 100 Mbps ~= 1 lien logique à 400 Mbps). | + | |
- | * redondance d' | + | |
- | On l' | + | |
- | + | ||
- | Il 2 principaux protocoles : le LACP (standart IEEE 802.3ad) et le PAgP (propriétaire Cisco). | + | |
- | + | ||
- | ====Configuration==== | + | |
- | + | ||
- | On créer l' | + | |
- | Switch(config)# | + | |
- | + | ||
- | On la configure comme une interface normale. | + | |
- | + | ||
- | Pour chaque interface physique que l'on veut ajouter à l' | + | |
- | Switch(config)# | + | |
- | Switch(config-if)# | + | |
- | + | ||
- | On peut spécifier le mode par : | + | |
- | + | ||
- | | + | |
- | | + | |
- | | + | |
- | | + | |
- | | + | |
- | Les ports physiques d'un Etherchannel doivent être de même type et de même vitesse ; ils doivent avoir la même configuration. | + | voir la page dédiée : [[informatique: |
Line 778: | Line 870: | ||
=====Port mirroring===== | =====Port mirroring===== | ||
- | Permet | + | ====Local SPAN==== |
+ | |||
+ | Ou "span de port" : cela permet | ||
Voir les sessions de mirroring existantes : | Voir les sessions de mirroring existantes : | ||
- | | + | <code bash> |
- | Session 1 | + | show monitor session all |
- | --------- | + | Session 1 |
- | Type : Local Session | + | --------- |
- | Source Ports : | + | Type : Local Session |
+ | Source Ports : | ||
- | | + | |
- | Destination Ports : Gi2/0/1 | + | Destination Ports : Gi2/0/1 |
- | Encapsulation | + | Encapsulation |
- | Ingress | + | Ingress |
+ | </ | ||
- | La mention **Both** indique que la redirection se fait sur le trafic entrant et sortant de l' | + | La mention **Both** |
Mise en place de la session de monitoring : | Mise en place de la session de monitoring : | ||
- | | + | <code bash> |
- | monitor session 1 destination interface Gi2/0/1 | + | monitor session 1 source interface Gi1/0/2 [both | rx | tx] |
+ | monitor session 1 destination interface Gi2/0/1 | ||
+ | </ | ||
- | On peut donc choisir de ne redirigerque | + | On peut choisir de ne rediriger que le trafic entrant |
On peut aussi monitorer le trafic d'un vlan en remplaçant **interface** par **vlan** dans la source. | On peut aussi monitorer le trafic d'un vlan en remplaçant **interface** par **vlan** dans la source. | ||
+ | ====Remote SPAN==== | ||
+ | |||
+ | On peut aussi faire du RSPAN c'est à dire du remote SPAN. Cela consiste à créer un vlan spécifique de type remote-span et a le distribuer du commutateur source au commutateur destination. Le premier redirige le trafic dessus, et le commutateur destination le prend en source. | ||
+ | |||
+ | Exemple : C1 et C2 sont 2 commutateur interconnectés par un lien trunk sur leur interface fa0/24. C1 le commutateur source. Il a le port fa0/1 que je désire sniffer sur un sonde connectée sur le port fa0/2 du commutateur C2. | ||
+ | |||
+ | Configuration de C1 : | ||
+ | <code bash> | ||
+ | ! création du vlan de type RSPAN | ||
+ | vlan 100 | ||
+ | name v100-RSPAN | ||
+ | | ||
+ | ! | ||
+ | ! on définit la capture | ||
+ | monitor session 1 source interface fa0/1 | ||
+ | monitor session 1 destination remote vlan 100 | ||
+ | ! | ||
+ | ! propagation du remote vlan vers C2 | ||
+ | interface fa0/24 | ||
+ | | ||
+ | | ||
+ | </ | ||
+ | |||
+ | |||
+ | Configuration de C2 : | ||
+ | <code bash> | ||
+ | ! création du vlan de type RSPAN | ||
+ | vlan 100 | ||
+ | name v100-RSPAN | ||
+ | | ||
+ | ! | ||
+ | ! on définit la capture | ||
+ | monitor session 1 destination interface fa0/2 | ||
+ | monitor session 1 source remote vlan 100 | ||
+ | ! | ||
+ | ! propagation du remote vlan vers C2 | ||
+ | interface fa0/24 | ||
+ | | ||
+ | | ||
+ | </ | ||
+ | |||
+ | Ce vlan 100 doit bien être déclaré comme remote-vlan ; il peut être propagé sur n' | ||
+ | |||
+ | source : [[http:// | ||
=====DHCP Snooping===== | =====DHCP Snooping===== | ||
Line 881: | Line 1023: | ||
====Numéros de série==== | ====Numéros de série==== | ||
+ | |||
Pour récupérer le //serial number// d'un équipement sans avoir un accès physique pour regarder l' | Pour récupérer le //serial number// d'un équipement sans avoir un accès physique pour regarder l' | ||
* pour les c65XX : '' | * pour les c65XX : '' | ||
- | * pour les c3825 : '' | + | * pour les c3825 : '' |
+ | On peut récupérer les SNs des GBICs, alimentations, | ||
====show==== | ====show==== | ||
Line 921: | Line 1065: | ||
* '' | * '' | ||
* '' | * '' | ||
+ | * '' | ||
* '' | * '' | ||
* '' | * '' | ||
Line 1093: | Line 1238: | ||
On peut utiliser la commande '' | On peut utiliser la commande '' | ||
- | < | + | < |
router#ping | router#ping | ||
| | ||
Line 1117: | Line 1262: | ||
... ou directement en spécifiant l' | ... ou directement en spécifiant l' | ||
< | < | ||
+ | |||
+ | ====Telnet==== | ||
+ | |||
+ | <code bash> | ||
+ | telnet 192.168.103.24 8000 / | ||
+ | </ | ||
====Historique==== | ====Historique==== | ||
Line 1124: | Line 1275: | ||
====Régler l' | ====Régler l' | ||
- | Pour ajuster l' | + | Pour ajuster l' |
+ | <code bash> | ||
+ | clock set 14:03:40 12 february 2016 | ||
+ | </ | ||
+ | |||
+ | Cependant vu le niveau de criticité des équipements réseau, il est fortement | ||
+ | <code bash> | ||
+ | # configuration de la zone de temps (Paris, UTC+1) : | ||
+ | clock timezone UTC 1 | ||
+ | |||
+ | ntp server 10.0.0.1 prefer | ||
+ | ntp server 10.0.0.2 | ||
+ | |||
+ | # vérifications | ||
+ | show ntp status | ||
+ | show ntp associations | ||
+ | </ | ||
+ | source : [[http:// | ||
====Commandes en vrac==== | ====Commandes en vrac==== | ||
Line 1147: | Line 1315: | ||
Le flex links est configuré sur l' | Le flex links est configuré sur l' | ||
- | | + | <code bash> |
- | backup interface Port-channel2 | + | interface Port-channel1 |
+ | | ||
- | | + | show interfaces description |
- | | + | |
- | | + | |
- | | + | |
+ | ! NB : il se peut que l' | ||
+ | |||
+ | show interfaces switchport backup detail | ||
+ | Switch Backup Interface Pairs: | ||
+ | |||
+ | Active Interface | ||
+ | ------------------------------------------------------------------------ | ||
+ | |||
+ | GigabitEthernet0/ | ||
+ | </ | ||
Pour activer la préemption : | Pour activer la préemption : | ||
- | | + | <code bash> |
- | switchport backup interface po2 preemption delay 60 | + | switchport backup interface po2 preemption mode bandwidth |
+ | switchport backup interface po2 preemption delay 60 | ||
+ | </ | ||
Liens : | Liens : | ||
Line 1268: | Line 1449: | ||
source : [[http:// | source : [[http:// | ||
+ | ====Forwarding / routing==== | ||
+ | |||
+ | Le **forwarding** c'est routage effectif des paquets. Tous les routeurs le font par défaut.\\ | ||
+ | Le **routing** implique construction de tables de routage ; un routeur IP fait toujours du forwarding ; mais s'il n'a pas de routage dynamique (OSPF, EIGRP) il ne fait pas de routing. | ||
+ | |||
+ | ====Changer d' | ||
+ | |||
+ | Sur les châssis Catalyst, qui font du routage et de la commutation, | ||
+ | <code bash> | ||
+ | Feb 28 13:49:17 switch1 425287: Feb 28 13:49:16: %SW_MATM-4-MACFLAP_NOTIF: | ||
+ | </ | ||
+ | |||
+ | Bref, la solution est d' | ||
+ | <code bash> | ||
+ | router1#sh int vlan 724 | i address | ||
+ | Hardware is EtherSVI, address is 0023.eaXX.XXX0 (bia 0023.eaXX.XXX0) | ||
+ | ! | ||
+ | router1#sh int vlan 725 | i address | ||
+ | Hardware is EtherSVI, address is 0023.eaXX.XXX0 (bia 0023.eaXX.XXX0) | ||
+ | </ | ||
+ | |||
+ | Puis de trouver une adresse MAC libre (par exemple lister la plage d' | ||
+ | <code bash> | ||
+ | router1# | ||
+ | chassis MAC addresses: 1024 addresses from 0023.eaXX.XXX0 to 0023.eaXX.XXXf | ||
+ | </ | ||
+ | |||
+ | On voit que l’adresse MAC attribuée par défaut à toute les SVIs est la première de la plage. Il faut donc en prendre d' | ||
+ | <code bash> | ||
+ | interface vlan724 | ||
+ | | ||
+ | ! | ||
+ | interface vlan725 | ||
+ | | ||
+ | ! | ||
+ | ! etc... | ||
+ | </ | ||
=====Notes===== | =====Notes===== | ||
Line 1290: | Line 1508: | ||
802.3u = 100BASE-TX | 802.3u = 100BASE-TX | ||
+ | =====Troubleshot===== | ||
+ | |||
+ | * [[http:// | ||
+ | * [[http:// | ||
=====Liens===== | =====Liens===== | ||
Line 1300: | Line 1522: | ||
* http:// | * http:// | ||
* http:// | * http:// | ||
+ | * http:// | ||
informatique/cisco/start.txt · Last modified: 2019/02/27 16:26 by pteu